简介 火绒运行轻量，界面干净清爽，特别适合那些不喜欢臃肿的用户。 为了让大家有更好的体验，系统迷今天打算来讲一下，火绒自定义规则功能。 它可以让火绒的防护能力，变得更加强大，堪比升级...

简介 新功能 添加了 CVSS 4.0 漏洞分类 添加了对 PCI DSS 4.0 的支持 添加了由于键入错误的 http/https 协议而导致扫描失败时的新消息 新的安全检查 添加了新的 HSQLDB 漏洞和报告模板 添加了新...

新功能 在JAVA IAST传感器中增加了对Apache Tomcat 11的支持 现在可以上传RAML API规范，以扩大API扫描的覆盖范围 实施了对扫描HTTP/2网站的支持 运行时SCA结果现在可以在扫描详细信息页面上找...

可编辑文档下载见隐藏内容⬇️⬇️⬇️ 《HW备战28条》，用于指导HW/重保项目的系统性交付提供工作指导，适用于中大型 HW 项目，可协助客户构建较完整的基于实战的防守体系；28 条的完整落实对...

介绍 梳理了常见高危端口对应的服务及渗透测试方向，涵盖 FTP、SSH、Telnet、DNS 等多种协议端口，其中tcp 20/21、22、23、3389等端口为重点关注对象，明确了各端口可尝试的爆破、注入、未授权...

更新记录 改进了默认角色。 更新了 WordPress 插件漏洞。 更新了软件组成分析数据库。 用于在开发模式下检测 ASP.NET Core 的新安全检查。 添加了针对内容安全策略配置错误的各种检查。 针对Ora...

简介 新功能 添加了严重严重性作为新的漏洞级别 新的安全检查 添加了 appwrite SSRF 的安全检查 ( CVE-2023-27159 ) 添加了元数据库 RCE 的安全检查 ( CVE-2023-38646 )&nb...

数据安全能力建设实施指南 V1.0(征求意见稿)，本指南依据《信息安全技术 数据安全能力成熟度模型》（简称DSMM） 制定， 以数据为核心， 重点围 绕数据生命周期，从组织建设、制度流程、技术工具...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

痛点 安全形势严峻、客户安全关注度逐步提高公司众多项目对安全要求逐步增高，现场对主机操作系统安全配置、中间、数据库等各类组件提出了各类基线安全需求 现场组件类型多问题广泛、暴露面多 ...